Helsedirektoratet er opptatt av å ivareta de registrertes personvern, og skal etterleve personvernregelverket. Direktoratet hadde ved innføring av nytt personvernregleverkt i 2018 et prosjekt som skulle gjøre direktoratet klar til å ivareta nye krav og føringer på en effektiv og god måte. I den forbindelse ble det utarbeidet behandlingsprotkoller (protokoller over behandlingsaktiviteter) i tråd med GDPR artikkel 30. Etter utarbeidelse av protokoller i regi av prosjektet, er det nå den enkelte avdeling som er ansvarlig for holde disse oppdatert/utarbeide nye ved endring i behandlingsaktiviteter, i tråd med vår retningslinje for behandlingsprotokoll. Protokollene har i dag i stor grad systemfokus, og er registrert i Confluence, som er NHNs wiki.

Helsedirektoratet har felles internkontroll og protokoller med Helfo (Helsedirektoratets ytre etat) og Pasient- og brukerombudene (POBO). Helfo og POBO har utarbeidet prosessbaserte protokoller. Helsedirektoratets protokoller må derfor sikre sammenheng mellom øvrige protokoller.

For å sikre etterlevelse, gjøre det lettere å holde protokollene oppdatert og gi større mulighet for effektiv bruk av protokoller i daglig arbeid, ønsker direktoratet en gjennomgang av alle protokoller og endring mot prosessfokus. Dette innebærer:

• Gjennomgang av alle protokoller i direktoratet i dialog med avdelingene
• Utarbeidelse/oppdatering av prosessorienterte protokoller
• Sikre at protokollene har god sammenheng med prosessorienterte protokoller utarbeidet av Helfo (direktoratets ytre etat).
• Rådgivning på struktur av protokoller
• Utarbeide/redigere dagens informasjon om protokoller for ansatte
• Bistå i oppdatering av dagens styrende dokumenter ved behov
• Bistå i vurdering av bedre systemstøtte
• Utarbeidelse av opplæringsmateriell, og bistå i opplæring/kompetanseheving i Helsedirektoratet

I tillegg kan det påløpe annet arbeid tilknyttet internkontrollarbeidet på personvernområdet som følge av arbeidet med behandlingsprotokoller.

Bistanden skal utføres i: Oslo. Fysisk oppmøte må påregnes.

KRAV TIL KOMPETANSE

Vi ønsker et team på to konsulenter med kunnskap og erfaring med arbeid innen personvern som sammen kan drive og gjennomføre oppdraget på en god måte. Konsulentene må være gode på å organisere arbeidet i en tydelig prosess for å sikre god involvering av den enkelte avdeling i Helsedirektoratet, være løsningsorienterte og inneha gode kommunikasjonsegenskaper.

Konsulentene må evne å sette protokollene i sammenheng med annen internkontroll (inkl. styrende dokumenter).

De konkrete kravene står i tabellen som er vedlagt under.